红魔6R/中兴Axon30Pro两个手机因为手机硬件非常接近，在当下骁龙888芯片abl泄露的前

提下，终于实现了解锁BL+获取root权限，以及两个手机系统互刷的特性。原理还是依赖工

程版本的abl进行执行解锁BL指令，适合有一定搞机基础的小伙伴进行操作。刷机有风险

请备份你的重要数据，如果你已知悉风险，请根据ROM乐园的步骤往下看



特别注意： 解锁BL可能导致以下后果

手机指纹不可用(可能需要重新校准)，解锁/支付都不行

Tee显示损坏，但正常用户使用没什么影响

手机数据会自动恢复出厂设置，请事先进行备份

手机每次重启就会出现黄色解锁BL英文警告


第一步：安装QSPT文件

首先下载安装高通专用QPST刷机工具，一路下一步就可以完成，并且正确安装高通9008驱

动程序。我们这里测试的是win11电脑，理论上win7-win11全部支持。完成工具安装后

我们在电脑左侧的开始按钮里，打开“QFIL”程序，点击“Configuratiion”标签页的

“FireHoseConfiguration”，将Device Type改为UFS。如下图效果



第二步：配置刷机文件+进入9008模式

打开“QFIL”，选择Flat Build，再Select Programmer里，选择自己下载好引导文件，不

要有中文目录和数字或者标点符号等特殊字符；手机打开开发者选项+OEM解锁按钮，连

接电脑，进入9008模式，这里目前有三个方法进入

1：打开USB调试，按住音量上下不松手，使用ROM乐园ADB工具箱

执行adb reboot bootloader 回车进入9008（推荐）

2：adb reboot  edl  直接进入9008模式

3：三个按键一起按住，电脑出现端口进入9008模式



第三步：刷入工程版本的abl文件

点击顶部的Tools，打开里面的partition manager，会弹出如下选框，点OK

即可，等待识别手机分区表。备份本机重要分区，abl_a, abl_b文件，以备不时之需

备份操作为：分区表上选择分区，点击Read data就会自动备份，并且日志上会显示

备份位置。完成备份后，继续选择load data，输入我们下载的工程线abl文件，记住

abl_a和abl_b都刷1次



第四步：正式解锁BL锁

上面步骤完成后，我们开始重启你的手机，如果你使用第一种方式进入的9008模式，你的

手机可能会直接奔溃到BootLoader界面。或者你可以尝试音量下和开机一起组合进入中兴

手机的BootLoader界面上。此时我们只需要执行fastboot flashing unlock 回车

根据手机提示选择UNLOCK选项即可快速解锁BL，解锁BL后数据会清空，指纹数据也会被擦

拭，需要光学指纹校准器或者售后进行校准使用。

注意：机型可能解锁BL后不能启动，请千万步骤三，刷回你备份的abl原版文件



第五步：获取root权限

完成了解锁BL，那么root就非常简单了，你可以直接在下载自己机型匹配的刷机包，提取

boot分区文件，或者直接9008模式下，备份得到boot.img，使用magisk软件维补，生成得

到magiskxxx.img，最后fastBoot模式刷入你的手机即可root成功。

fastboot  flash  boot  magiskxxx.img 回车确定



关于红魔6R/中兴Axon30Pro的互刷，目前采用的是9008模式刷写完成版系统，直接刷入完

成版本，可能会出现前置相机不可用的问题，但其他功能已经正常工作。当然后面应该有

适配达人通过移植修复这个前置相机的BUG问题。以上刷机涉及到了9008模式刷入，新手刷

机需要认真阅读教程，对于QPST不熟悉的用户，请不要胡乱点击，特别是erase相关格式化

选项，可能造成你的手机彻底黑砖不能启动。如果你觉得步骤繁杂不想自己动手，也可以

尝试其他工具箱或者联系rom乐园官方技术，在线远程帮刷服务，安全无忧


解锁BL文件下载：https://pan.baidu.com/s/1UFNxKFcBvPSJF_j9t6FzJQ?pwd=rsc5

ROM乐园官方团队在线远程帮刷：http://www.romleyuan.com/lec/read?id=70